Glossário IAM
O que é Identity Attack Surface?
Identity Attack Surface é o conjunto de identidades, permissões, credenciais e caminhos que podem ser explorados em ataques.
Como Identity Attack Surface funciona?
Inclui usuários, contas privilegiadas, identidades não humanas, sessões, diretórios, aplicações e configurações de acesso.
Por que Identity Attack Surface é importante em IAM?
Mapear essa superfície ajuda a priorizar correções antes que falhas sejam exploradas.
Exemplo prático de Identity Attack Surface
Uma análise encontra contas sem MFA, permissões excessivas e segredos antigos expostos em pipelines.
Riscos e cuidados
Sem inventário e contexto, a superfície de ataque de identidade cresce sem visibilidade.
.svg)
